服務器遇到大流量攻擊的處理過程

案例描述 早上接到IDC的電話，說我們的一個網段IP不停的向外發包，應該是被攻擊了，具體哪個IP不知道，讓我們檢查一下。 按理分析及解決辦法 首先我們要先確定是哪臺機器的網卡在向外發包，還好我們這邊有zabbix監控，我就一臺一臺的檢查，發現有一臺的流量跑滿了，問題應該出現在這臺機器上面。 我登錄到機器裏面，查看了一下網卡的流量，我的天啊，居然跑了這個多流量。 這臺機器主要是運行了一個tomcat

>>阅读原文<<